[整理]一份很标准的MmGetSystemRoutineAddressEx（兼容32/64位PE）

284406022 · 发表于 2015-5-20 13:56:28

来学习作者的源码

284406022 · 发表于 2015-5-20 14:00:02

哦，看了源码，原来是解析pe结构的导出表来找导出函数的地址啊

284406022 · 发表于 2015-5-20 14:13:11

看了ReactOS里的MmGetSystemRoutineAddress函数是在ntoskrnl.exe或hal.dll模块里面通过MiFindExportedRoutineByName函数从导出表里查找的

likaisqsq · 发表于 2015-5-20 19:31:31

学习学习啊

donydh · 发表于 2015-5-22 02:14:56

have a look!!!!!!!!!!!!!!!!!!!!!!

wonderzdh · 发表于 2015-5-22 15:07:19

这玩意儿牛逼，感谢！

upring · 发表于 2015-6-2 20:10:28

学习一下谢谢

阿甘正传 · 发表于 2015-6-5 13:10:24

看看啥玩意

qq295593362 · 发表于 2015-6-11 15:59:55

顶TA 谢谢分享

huoyong1985 · 发表于 2015-6-11 23:34:11

TA大神的必须顶

帐号		自动登录	找回密码
密码			加入我们